OPAK ist so gebaut, dass möglichst wenig anfällt — und das Wenige, das anfällt, steht hier vollständig.
Konrad Klar, Stiftsweg 18, 13187 Berlin, Deutschland — E-Mail: konradklar.onlineshop@web.de
| Benutzername (Pseudonym) | Frei wählbar; eine E-Mail-Adresse oder ein Klarname sind nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). |
|---|---|
| Verschlüsselte Inhalte | Dateien und Dateinamen werden auf deinem Gerät Ende-zu-Ende verschlüsselt. Der Betreiber kann sie technisch nicht einsehen; gespeichert wird ausschließlich Ciphertext nebst verschlüsselten Metadaten. |
| Technische Kontodaten | Kryptografische Salts, Prüfwerte (Hashes) abgeleiteter Schlüssel, Zeitpunkt der Registrierung und der AGB-Zustimmung, Tarif und Speicherbelegung in Bytes. |
| Datei-Metadaten (unverschlüsselt) | Pro Datei/Ordner ein Erstellungs-/Upload-Zeitstempel, die Größe des verschlüsselten Blobs und die Zugehörigkeit zum Konto sowie die Ordnerstruktur. Nicht enthalten: Dateiname, Typ und Inhalt — diese liegen ausschließlich verschlüsselt vor. |
| Sitzungen | Ein zufälliges Sitzungs-Token (im Browser als sessionStorage, technisch erforderlich — kein Tracking, keine Cookies von Dritten). Ablauf nach 24 Stunden. |
| IP-Adressen | Es werden keine IP-Protokolle geschrieben. Zur Abwehr von Missbrauch (Brute-Force-Schutz) werden IP-bezogene Zähler kurzzeitig im Arbeitsspeicher gehalten und automatisch verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. |
| Zahlungsdaten | Bei Bitcoin-Zahlungen speichern wir Tarif, erwarteten Betrag und die Transaktions-ID. Bitcoin-Transaktionen sind öffentlich in der Blockchain und pseudonym; eine Zuordnung zu deiner Person findet durch uns nicht statt. Zur Prüfung werden öffentliche Blockchain-Explorer nur lesend abgefragt. |
Kontodaten und verschlüsselte Inhalte bleiben gespeichert, bis du sie löschst oder dein Konto aufgibst. Abgelaufene Sitzungen werden automatisch entfernt. Zahlungsdatensätze bleiben zur Nachvollziehbarkeit der Vertragsbeziehung erhalten.
Du hast nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Wende dich dazu an konradklar.onlineshop@web.de. Hinweis: Auskunft über Dateiinhalte ist technisch unmöglich — sie liegen nur verschlüsselt vor.
Ende-zu-Ende-Verschlüsselung (Argon2id, XChaCha20-Poly1305) auf deinem Gerät, Transportverschlüsselung, strikte Content-Security-Policy, keine Fremd-Ressourcen. Details: Sicherheitsseite.
Stand: 31.7.2026